開源情報：智能媒體時代認知安全的關鍵資源

陳昌孝 晁 帥 王梓晗 姜文博

隨著信息技術的發展與互聯網的普及，開源情報正在越來越成為現代情報體系中不可或缺的情報來源。美國第二任中央情報主任霍伊特·范登堡曾表示：“依靠發掘公開資料可以獲得大多數的情報?！彪S著智能媒體時代的到來，基于網絡平臺的信息攻防成為各國關注的重要領域。由于開源情報與信息攻防在近年來的巨大進步都源自于其根植于互聯網與信息技術的特性，因此兩者的結合具有超乎想象的契合性，源自于互聯網的公開情報正在成為引導信息攻防的關鍵資源。

開源情報的概念與應用

開源情報這一概念最早興起于20世紀30年代，英國工業情報中心通過對德國海關的進出口數據進行統計分析，做出了德國正在整軍備戰的判斷，隨后開源情報的價值得到了各國的重視。在持續不斷的概念發展與情報實踐中，各方對于開源情報得出了多種不同的定義，這些概念在大體上可以概括為：開源情報是指從公開數據中獲取的情報。這里的公開數據包括學術論文、研究成果、新聞期刊、國家統計數據等。隨著社會信息化程度的加深與數字社會的發展，各類軟件借助麥克風、定位系統、攝像頭等傳感器所收集到的信息也成為了開源情報中的一部分，比如，自動駕駛系統對于周邊3D地圖的不間斷繪制、外賣軟件對于地區口味偏好的不斷分析、打車軟件對于人員流動信息的推測等。這些從開源信息中收集到的情報正在成為現實行動的重要依據以及情報相互驗證的重要佐證。

隨著大數據、云計算、物聯網等技術的不斷發展，越來越多的傳感器正在通過“監視”我們的生活來服務我們，現實生活數據化這一過程越加劇，開源情報的威力就越巨大。據估計，從開源數據中挖掘出來的情報約占情報總數的80%，且這一數據還在不斷增長。相比于傳統情報，開源數據中所發掘的情報還具有更多的細節與解釋空間，往往多條開源情報的相互佐證就能夠得到一條全新的情報，這就使得開源情報的收集具有極強的復利效應。

在近幾次沖突中，開源情報正在超越原有的宏觀社會情報分析的范疇，成為戰場實時引導炮火打擊的“即時消息”，隨著開源情報對于戰場殺傷鏈以及OODA環融入程度的加深，開源情報的威脅程度正在不斷增強。2014年克里米亞危機期間，美國指責俄羅斯正規軍在公投未完成的狀態下進入克里米亞，但苦于一直拿不出證據，直到對一名俄羅斯士兵發在Twitter上的自拍照中的自然景觀進行分析后，得到了自拍地點的大致位置，再用衛星進行變軌拍照，最終獲取了俄方部隊的宿營地照片。這樣嚴峻的安全形勢迫使俄羅斯在2019年通過法案，要求士兵在未經批準的情況下，不得在網絡上暴露軍人身份或泄露任何有關軍隊的照片、文字、視頻等信息。此外，開源情報還可能被應用于引導炮擊、引導空襲、分析敵方力量調度、評估敵方推進進度以驗證前線情報等。美軍在阿富汗等地執行反恐作戰任務時就遇到了類似的困境，當地的武裝反抗組織會通過“附近的人”功能來監控駐地美軍的活動狀態或者裝扮成為當地的少女進行搭訕套話，以此獲取相關信息，為可能的襲擊提供信息支持。

開源情報的威脅性來源

開源情報的本質是信息技術對于信息傳播與信息提取兩方面的加持，這是其威脅性的主要來源。信息技術的發展一方面以社交媒體的形式，從信息傳播層面加劇了個人與社會生活數據化、信息化的水平；另一方面，信息技術所帶來的大數據分析又使得從海量數據中抓取情報成為可能，從而在信息提取層面提升了開源情報的利用價值。

社交媒體的出現極大地豐富了人們的生活，人們通過以圖片、文字、視頻的方式分享自身的生活狀態來實現個人社交價值。然而這種分享在不經意之間就已經泄露了大量個人信息以及個人活動環境的信息。這些信息包括個人的相貌特征、聲音特征、性格特征、偏好、價值觀等，還包括個人所處的社會環境、圖片所記錄的自然環境或者不經意間暴露的間接信息。這些信息都是開源情報的重要來源，該類信息的相關性看似隱藏在大量的無用數據中，難以提取，但是在大數據的分析下這些關鍵信息都會無所遁形。以社交媒體為代表的信息技術對于情報分析工作最大的影響就在于它加強了信息的傳播，以及在傳播中還蘊含著附屬信息的潛在傳播。

以大數據分析為代表的信息抓取技術是建立在社會信息化的基礎之上的，而社會信息化正是社會發展、人類更加全面地了解社會運轉方式的重要途徑，因此該過程是不可打斷且不斷加劇的。與大數據分析同時發展出的還有圖像識別技術，這使得大數據對于信息的分析層次拓展到了圖像與視頻層面，也使得互聯網中的情報泄露愈加劇烈。在短視頻興起的今天，通過短視頻制作、評論區評論導致的泄密問題層出不窮。由于駐防在海外的美軍士兵將大量包含有操作軍事裝備過程或包含裝備內部細節景觀的視頻作品上傳至TikTok，美軍高層下令禁止駐外美軍拍攝任何有關軍事裝備的短視頻。除此之外，手機信號泄露軍人身份以及駐扎地導致敵特分子勾連的事件也屢屢發生。大數據正使得一切隱藏信息以及關聯特征中所隱含的額外信息成為開源情報的不竭來源。

開源情報作為情報工作的子類，具有情報的基本特征，擁有精確引導攻擊的能力，這是其威脅性的根本來源。在戰爭中，軍事情報所表現出的最明顯的特征就是其對于攻擊的精確引導能力，這種引導能力使得炮火、武裝力量或任何能夠被抽象成為攻擊的行動與物質、信息投送都變得更加具有威脅性，開源情報作為情報的子類，也繼承了這一特征。在現代戰爭中，戰爭信息化展現了軍事斗爭對于合理配置武裝力量、精準配送打擊火力、快速敏捷決策以動態適應戰場的需求。對于情報的高效利用源自于以情報為決策基礎的OODA環循環速度的不斷提升，隨著開源情報的蓬勃發展，在戰場中實時采集數據、實時分析、實時形成情報成果是實現戰場高質量、高效率決策的必要前提。在敘利亞內戰中，從恐怖分子網上發帖到美軍對疑似發帖地點進行偵察只有不到一天時間，這種依賴于公開數據進行開源情報分析，并直接指導戰場注意力分配的趨勢正在愈演愈烈。

開源情報作為情報工作在信息時代的必然產物，智能化是其必然發展方向，這是其強大潛在威脅性所在。由于開源情報是建立在以大數據、云計算為代表的信息技術之上，其發展也不可避免地帶有信息技術的特色，下一階段開源情報的發展方向是智能化、自動化，以此避免傳統情報過于依賴人工分揀的弊端。由于開源情報的信源廣泛而單位情報內所含有的有效信息富集程度又較低，這就使得對于開源情報數據的利用必然走向工業化、規?；?、智能化。智能化作為其中的核心要求，使得研發智能化的開源情報收集系統要具備自主收集信息、自動處理數據、自行匯總提煉的能力，這是信息技術發展的必然趨勢，也是提升有效信息提煉能力的必然途徑。

開源情報如何成為信息攻防的關鍵資源

相比于傳統情報，開源情報具有情報數量大、情報質量好、情報成本低、情報可用性強等優勢。這是開源情報能夠成為信息攻防關鍵資源的主要原因。

海量信息讓開源情報具有更大潛力。一是開源情報體量巨大。信息化時代是信息爆炸的時代，網絡上發布的各種信息、日常生活中的各項數據、自然界的天然信息在信息采集手段的持續發展下開始了空前的數據化。如今，各種信息都成為了可以利用的開源情報，巨大的情報體量使開源情報的挖掘工作極具現實意義、擁有可觀的發展潛力。二是開源情報覆蓋廣泛。開源情報的來源豐富，包含研究論文、會議或研究報告等學術出版物，報紙、廣播、電視等傳統媒體，流媒體、社交媒體、網站等信息平臺，人口、經濟、社會物資統計等政府公開數據，公開的地理空間數據和灰色文獻等。開源情報的潛力在二戰期間便已經得到印證。在情報來源更加多元的今天，開源情報能多角度、全方位地收集信息，呈現出一個生動、立體的情報對象，其情報潛力得到了進一步提升。三是開源情報線索豐富。開源情報的直接應用可以分為有效情報和無效情報，有效情報可以直接提供情報信息，無效情報經過分析和關聯后也可以形成情報對象的直接情報或間接情報。開源情報內部存在極高的關聯度，一條單獨的開源情報是情報鏈上的一個環節，當關聯情報數量足夠時，完整的情報鏈就會浮現。

以大數據分析為代表的信息抓取技術是建立在社會信息化的基礎之上的

科技賦能讓開源情報更加精準高效。首先，開源情報的收集篩選更加高效。開源情報信息收集和篩選要求信息全面且真實、準確且合理，對收集主體的信息能力有一定要求、準入門檻較高。由于軟硬件設施、人員能力、人員編制和經費的限制，傳統的人工情報組織在面對海量信息時已經力不從心。智能工具賦能開源情報收集篩選，用算法和程序代替人類從事大量的基礎性工作，極大解放了人力，能使情報分析人員將更多的精力投入到分析和使用開源情報的上層建筑中。其次，開源情報分析處理成本降低。開源情報的分析處理的基礎要求是有計算機硬件算力和適用的軟件算法程序支撐，同時還需要專業的開源情報分析人才進行實時把關和調整。過去，信息主體需要提供大量經費和崗位支持，但現在只需要一套程序和少量人員即可，大大降低了情報分析成本。最后，開源情報的綜合利用時效增強。作為開源情報處理的最后階段，綜合利用與社會直接接軌，對信息的時效性和內容質量要求較高，需要信息主體快速生產文字或圖片信息，并快速且廣泛地傳播?？茖W技術的應用大大縮短了開源情報從出現到綜合利用的空窗期，加快了全過程的流動性，綜合利用時效性得到極大提升。

情報關聯讓開源情報能級大幅提升。一是間接情報地位突出。能提供情報對象直接信息的情報數量較為稀少或難以獲取，在開源情報中的使用早已達到飽和。此時，間接情報的地位逐漸凸顯。通過將開源情報進行篩選和分析得到目標的相關信息，相關信息是情報主體在某一方面的映射，經分析判斷可以得到目標的有效情報，無效情報實現了向優先情報的躍遷。二是跨領域情報作用明顯。物理域、信息域和認知域的劃分方法是目前對于世界劃分的主流觀點之一，一個事物同時處于多個領域的觀點早已被廣泛認同。開源情報的應用利用此規律，通過對情報目標在不同領域的信息進行搜集，可以拼湊出目標領域的預期情報，實現了多域搜集、一域作用的情報挖掘模式，實現了低級情報向高級情報的躍遷。三是綜合情報構成基礎。情報的使用歷來奉行“孤例不證”，必須要經過多方面印證其真實性。同樣，開源情報的使用是綜合性的，來源單一或是數量不足都容易造成開源情報的使用錯誤，必須要綜合各來源信息才可以使用。開源情報中又含有大量假情報和無意義情報，需要綜合判斷輔助篩選，這是開源情報的使用基礎。

開源情報的興起是互聯網的普及與信息技術發展的結果，是情報工作在人工智能與大數據分析技術加持下的新發展，認知域作戰作為同樣在信息技術幫助下獲得全新生命力的學科，兩者的結合使得認知域作戰更加具有威脅性。開源情報作為情報工作中最為活躍的新興因子，正在以越來越強的力度參與到我們生活中的方方面面。盡管其仍然沿襲了傳統情報的作用途徑，但卻以更強的干預力度指導著軍事火力精準投送，這是其作為情報子類所繼承的情報特質以及自身特性所決定的。開源情報對于認知攻擊、認知干預的精確引導正在使其成為信息攻防的關鍵資源。

開源情報擁有海量信息的支撐

應對策略的幾點思考

提升人員信息素質。開源情報的信息來源是個人對于信息的不當控制導致的信息泄露，因此提高個人素質，嚴格控制泄露信息中所包含的信息量就成了遏制敵方利用開源信息進行情報分析的“治本之策”。通過強化人員對于信息泄露的警惕性以及培訓使之具備一定的開源情報分析能力，來促使受訓者具備相關素質；同時還要把相關教育融入到日常生活中來，宣傳部門聯合發力科普，將對于開源情報的威脅性認知轉化為全民共識。

加強網絡平臺防護。調整情報分析資源，尤其是在新系統、新軟件的研發上投入更多的資源與精力，避免產生社交媒體開源情報應用代差。建立合理好用的社交媒體開源情報使用系統，在體制機制和辦公手段上為一線工作者提供便利。一方面依托于現有硬件設施建設開源情報分析分享網絡，為各級政府利用開源情報感知和理解社會輿情降低門檻、增強監管主體開源情報認識的一致性和綜合運用的規范性。另一方面推動社交媒體運營主體本身開展情報分析，通過監管手段在宏觀層面進行整體把控，實現情報分析能力的智能化與現代化。

嚴格信息監管約束。監管主體作為互聯網信息管理的重要力量，要堅持主動作為，嚴格把控對開源信息的任何收集與利用行為，加強信息安全性。要實現對于互聯網信息流通的全過程管理，加快相關立法進程，確保實現對于信息安全的制度性保障。同時運營主體積極配合，減輕監管壓力，確保自身的管理與運營運行在法律規定與公序良俗的整體框架之內。